GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
okres próbny Departament Audytu Wewnętrznego -
Warszawa, Puławska 15
41669
Na co dzień w naszym zespole:
realizujesz audyty w jednostkach Banku i podmiotach Grupy Kapitałowej obejmujące badania ryzyk w obszarze IT, w tym cyberbezpieczeństwa,
wspierasz audyty biznesowe w zakresie procedur IT,
dokonujesz oceny procesów oraz systemu kontroli wewnętrznej.
To stanowisko może być Twoje, jeśli:
posiadasz doświadczenie w audycie obszaru cyberbezpieczeństwa lub podobnym,
umiesz analizować i łączyć fakty, wyciągać i formułować zwięźle wnioski oraz uzasadniać je,
uczestniczyłaś/ uczestniczyłeś w ciekawych projektach,
potrafisz patrzeć całościowo na funkcjonowanie organizacji pod kątem jej danych i procesów,
znasz zagadnienia i wymogi obszaru bezpieczeństwa, cyberbezpieczeństwa i IT.
Dodatkowe atuty:
znasz podstawy prawa,
znasz dobre praktyki obszaru IT (np. COBIT, ITIL)
posiadasz umiejętności techniczne,
znasz wymogi DORA i NIS2.
Twój Pakiet Korzyści
Praca hybrydowa
Pracujemy jak lubimy. Nasze zadania realizujemy z domu lub z biura.
Docenienie działania i zaangażowania Oprócz wynagrodzenia, każdy z nas ma określone cele – które doceniamy w ramach systemów premiowych.
Oferta specjalna
Wspieramy Twoje finanse i oferujemy produkty naszej Grupy Kapitałowej na preferencyjnych warunkach (m.in. kredyt hipoteczny, kartę kredytową czy ubezpieczenie) oraz pomagamy odkładać na emeryturę w PPE.
Elastyczność benefitów
Różnimy się, dlatego to Ty wybierasz z jakich benefitów skorzystasz. Mamy dla Ciebie system kafeteryjny lub działania w ramach ZFŚS m.in. dofinansowanie opieki nad dziećmi, wakacji czy pożyczkę na remont.
Możliwości rozwoju
U nas masz szerokie perspektywy rozwoju i możesz uczyć się, jak lubisz. Oferujemy dostęp do różnych form nauki – stacjonarnie i cyfrowo.
Wsparcie w zdrowiu i odpoczynku
Dbamy o naszą formę mentalną i fizyczną. Możesz skorzystać z kart sportowych, opieki medycznej LuxMed, stomatologa, programu wellbingowego #FokusNaCiebie czy dodatkowych dni wolnych.
Pracuj w miejscu, które zna każdy.
#TyWybierasz
Co się stanie po kliknięciu "APLIKUJ"? Jeśli Twoja aplikacja wzbudzi nasze zainteresowanie, rekruter PKO Banku Polskiego zadzwoni do Ciebie, żeby umówić się na rozmowę rekrutacyjną. Do usłyszenia!
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...